天津市网络等级保护测评服务 HIS系统 LIS系统 EMR系统 咨询服 培训服务 渗透测试/压力测试招标预告(天津市南开区三潭医院2025)
天津市南开区三潭医院网络等级保护测评服务项目采购需求征集意见公告
招标项目名称:
天津市南开区三潭医院网络等级保护测评服务项目
招标编号:
QYTJ-2025A138
招标项目编号:
Z120100017E000019001
所属行业:
其他
所属地区:
天津市 -南开区
招标单位:
天津市南开区三潭医院
招标代理:
青耘(天津)项目管理有限公司
发布时间:
2025-10-16
公告内容
公告文件.pdf
天津市南开区三潭医院网络等级保护测评服务项目采购需求征集意见公告(招标编号:QYTJ-2025A138)项目所在地区:天津市,市辖区,南开区一、招标条件本天津市南开区三潭医院网络等级保护测评服务项目已由项目审批/核准/备案机关批准,项目资金来源为其他资金/,招标人为天津市南开区三潭医院。本项目已具备招标条件,现招标方式为其它方式。二、项目概况和招标范围规模:范围:本招标项目划分为1个标段,本次招标为其中的(001)/;三、投标人资格要求(001/)的投标人资格能力要求:(一)供应商须具备《中华人民共和国政府采购法》第二十二条第一款规定的条件。(二)供应商须***第三研究所(国家认证认可委员会批准的认证机构)认证发放的《网络安全等级测评与检测评估机构服务认证证书》:若为外地企业还需提供天津市网安总队以及辖区网安支队出具的网安盖章机构备案证明文件,提供有效期内证明文件复印件加盖公章。(三)本项目不接受联合体。;本项目不允计联合体投标。四、招标文件的获取获取时间:从2025年10月17日09时00分到2025年10月21日17时00分获取方式:电子邮箱:tianjinqingyun@126.com五、投标文件的递交递交截止时间:2025年10月22日09时00分递交方式:tianjinqingyun@126.com电子上传文件递交六、开标时间及地点开标时间:2025年10月22日09时30分开标地点:1七、其他为了保障政府采购各方当事人的合法权益及采购程序的公开、公平、公正性,受天津市南开区三潭路医院委托天津世新工程项目管理有限公司将对天津市南开区三潭路医院网络安全等级保护测评服务项目实施政府采购。现将采购人提供的项目需求转发(详见附件),广泛征求各方意见,诚请相关采购当事人依法提出项目需求书中存在的问题。将提出的意见及时转交采购人,并请采购人依据相关法律法规完善项目需求书。征求意见时间自2025年10月17日09:00至2025年10月21日16:00。提出的意见函应符合以下条件:1.在征求意见有效期内提出,将加盖公章的书面意见函电子版发送到我公司邮箱。逾期送达、匿名送达以及其他不符合上述条件的意见函件我公司不予受理。2.对于项目整体项目需求中个别条款的描述具有倾向性或排斥性、预算金额及项目需求中不适用及不足内容提出意见的,采购当事人应明确指出可能涉及的供应商。3.意见函件应注明联系人和联系方式。感谢您的参与。征求意见受理时限:三个工作日采购代理机构名称:青耘(天津)项目管理有限公司采购代理机构地址:天津市南开区南泥湾路6号增15号采购代理机构联系电话:022-23662079/15522749399电子邮箱:tianjinqingyun@126.com八、监督部门本招标项目的监督部门为/。九、联系方式招标人:天津市南开区三潭医院地址:天津市南开区三潭路50号联系人:郭老师电话:022-60609778电子邮件:招标代理机构:青耘(天津)项目管理有限公司地址:天津市南开区南泥湾路6号增15号联系人:郭工电话:022-23662079电子邮件:tianjinqingyun@126.con招标人或其招标代理机构主要负责人(项目负责人)(签名)招标人或其招标代理机构:(盖章)天项目需求书所属行业:软件和信息技术服务业一、项目背景服务范围:1.系统情况序号系统名称系统等级1天津市南开区三潭医院HIS系统三级2天津市南开区三潭医院LIS系统三级3天津市南开区三潭医院EMR系统三级针对上述系统完成等级保护测评工作,出具测评报告。其他安全服务序号服务内容详细描述1定级备案协助甲方系统定级备案工作2风险评估针对三级系统提供风险评估服务,出具风险评估报告3漏洞扫描提供漏洞扫描服务,出具漏洞扫描报告,一季度一次4制度梳理协助更新完善管理制度版本,1次5咨询服务提供网络安全和数据安全相关咨询服务6培训服务提供网络安全周相关培训服务,1次7渗透测试/压力测试提供渗透测试一次、主要业务流程的压力测试12二、项目预算第一包:元;三、资格要求(一)供应商须具备《中华人民共和国政府采购法》第二十二条第一款规定的条件。(二)供应商须***第三研究所(国家认证认可委员会批准的认证机构)认证发放的《网络安全等级测评与检测评估机构服务认证证书》:若为外地企业还需提供天津市网安总队以及辖区网安支队出具的网安盖章机构备案证明文件,提供有效期内证明文件复印件加盖公章。(三)本项目不接受联合体。四、服务期自合同签订之日起一年。(特殊情况以合同为准)。五、服务地点天津市南开区三潭医院(特殊情况以合同为准)。六、付款方式签订合同后15个工作日内支付合同总额的30%;提交国家规定格式的等级保护测评报告且验收合格后15个工作日内支付合同总额的70%(特殊情况以合同为准)。七、具体要求(一)测评要求1.测评时间要求:根据项目进展情况,测评工作在40个工作日内完成,在测评实施期间要提供不少于20人天的现场测评服务。2.在不影响系统正常运行的前提下,根据国家最新标准对各系统进行等级保护测评。由成交供应商根据《等保测评过程指南》编写项目计划书,系统等级保护测评实施方案、测评方法,测评指导书,编写各种测评表单、测评报告、系统整改建议书等。3.等级保护测评的实施方案、工作计划等文档内容应与采购人被测评系统结构相符合,要求供应商根据信息系统与应用现状,编写测评实施保障措施,应急处理预案等,应体现系统运行的理解能力,测评组人员要有三级或三级以上系统12的等保测评项目经验,可有效保障测评安全,及时有效处理测评中出现的问题。(二)服务要求:1.协助采购人进行信息系统业务内容分析、系统边界界定、业务信息安全保护等级、系统服务安全保护等级及最终系统级别的选取及确认,定级报告的出具等。2.协助采购人进行备案单位情况、系统基本情况梳理及备案相关表格的梳理等。3.针对被测信息系统资产情况及运行环境,依据国家等级保护2.0相关标准规范,确定等级保护测评对象、测评指标、测评方法、测评实施计划等内容,编写测评方案。4.根据等级测评结论,并根据信息系统的状况和未来业务发展能力,形成整改建设建议。5.供应商应为本项目成立至少3名人员实施小组,其中包含项目经理1名、技术人员至少2名。项目经理具备高级测评师,项目组成员须具备信息安全等级测评师证书。6.项目经理在本项目中负责掌控项目实施的各个环节,把握项目的整体进度协助、指导项目组成员的工作,及时发现并处理项目中存在的问题,对质量监督、项目涉密的所有细则负首要责任。测评需要按照《信息系统安全等级保护测评过程指南》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评要求》等相关标准规范进行等级保护测评。特殊时期、攻防演练安全保障服务:根据市网信办、市网安、市卫健委等上级单位的工作要求,在特殊时期、演练期间保障医院达到网络安全要求,对重要信息系统提供安全保障服务,提供人员值守。(三)技术要求:1.供应商应把握和理解国家对该类项目的具体要求,对等级保护2.0相关政策标准本身有较深的认识。2.供应商应具有完善的工作流程,有计划、按步骤地开展测评工作,保证测评活动的每个环节都得到有效的控制。3.供应商应具有完善的应急流程,具有快速应急响应服务,在测评实施期间12要提供7×24小时技术支持,要指定专业工程师提供5×8现场运行技术保障;对服务期间发生的网络安全事件应在30分钟内响应,2小时内到场处置。以保证在整个项目过程中不影响采购人信息系统的正常运行。4.供应商在现场测评环节过程中不能影响采购人的各项系统正常运行,针对工具测试等环节需要做好相应的应急预案以及操作规范。5.供应商应具备完善的网络安全等级保护2.0测评方案,包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理等。6.供应商应具有完善的项目管理经验,包括制定项目汇报的流程、项目问题管理流程等。7.供应商在等级保护项目中必须提交国家规定格式和标准的等级保护测评报告,并以此作为验收标准。8.供应商在实际测评工作中对采购人的系统、信息、数据有安全保密的义务,供应商以及组建的测评组需在入场前签署保密协议。八、验收标准(1)采购人自行组织验收。(2)验收标准:按照采购合同的约定和现行国家标准、行业标准或企业标准对每一服务环节、安全标准的履约情况进行考核与验收。必要时,采购人有权邀请参加本项目的其他投标人或者第三方机构参与验收。参与验收的投标人或者第三方机构的意见作为验收书的参考资料一并存档。验收结束后,应当出具验收书,列明各项服务的考核验收情况及项目总体评价,由验收双方共同签署。九、其他要求12
投标 / 标书制作要点(原创)
本网络等级保护测评服务 HIS系统 LIS系统 EMR系统 咨询服 培训服务 渗透测试/压力测试涉及「招标预告」,投标方需重点关注:① 营业执照经营范围须含招标预告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。天津市项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
